جهات خارجية تهاجم مواقع الجهات العامة لاختراقها أو إغراقها

كشف رئيس مركز أمن المعلومات في الهيئة الوطنية لخدمات الشبكة سلمان سليمان في تصريح خاص لـ«الوطن» أن مركز أمن المعلومات في الهيئة يعمل وفق القانون رقم /4/ لعام 2009، على وضع المواصفات والمعايير الخاصة بأمن وحماية الشبكات ومواقع الإنترنت، والإشراف على حسن الالتزام بها، والتحذير المبكر من الأخطار المعلوماتية والاهتمام بالأمن المعلوماتي على الشبكة السورية، وتأتي التحذيرات الأمنية في لب مهام المركز وإجراءات الوقاية وتعتبر بالغة الأهمية للكثير من الأسباب أهمها أنها تساهم في نشر ثقافة الأمن السبراني في المجتمع السوري ودعم جهود التوعية الأمنية التي تمثل إحدى الركائز الأساسية للإستراتيجية الوطنية للأمن السبراني التي تعمل وزارة الاتصالات والتقانة على إعدادها بمشاركة الجهات المعنية في الجمهورية العربية السورية، فضلاً عن أننا في سورية مقبلون على تنفيذ إستراتيجية التحول الرقمي، ومع انتشار تطبيقات الهواتف الذكية والمنصات الإلكترونية للخدمات الحكومية وزيادة الطلب على خدمات تقانة المعلومات، وإطلاق خدمات الدفع الإلكتروني وإتاحتها لجميع الشرائح من المواطنين، فإن كل ذلك يتطلب جاهزية على المستوى المجتمعي تضمن وجود مستخدم على درجة جيدة من الوعي والإدراك بأساسيات الحماية وطرق الوقاية من الهجمات الإلكترونية، ومهما طبق من إجراءات حماية على أي منظومة معلوماتية يبق جهل المستخدم النهائي بطرق الحماية نقطة ضعف ومصدر تهديد يستغل من هجمات معينة مثل هجمات الهندسة الاجتماعية والتصيد الاحتيالي، وكمثال عن ذلك الاختراقات اليومية لحسابات على وسائل التواصل الاجتماعي والتي تطبق أفضل المعايير والحلول الأمنية ولدى هذه الشركات جيوش من المطورين والباحثين في مجالات البرمجيات وأمن المعلومات المختلفة، لكن رغم ذلك يتم خداع المستخدمين بطرق شتى واختراق حساباتهم.

وأضاف سليمان إن أهمية التحذيرات الأمنية تأتي من خلال مساهمتها في الحد من الهجمات الإلكترونية والجرائم المعلوماتية التي قد تحدث بسببها وتخفيف العبء عن الجهات المختصة، موضحاً أن الأصل في القانون الإباحة لذا يجب أن يعلم المواطن السوري ما الممارسات المسموح بها على الشبكة أو المحظورة التي يعاقب عليها القانون وما حقوقه وواجباته ومسؤولياته كي يكون شريكاً في دعم جهود الحكومة في مجال الأمن المعلوماتي وسلامة البيئة الرقمية، ومبيناً أن من يستخدم شبكة الإنترنت كمن يسير في حقل ألغام ولا غنى أبداً عن استخدام الشبكة وخصوصاً أننا أصبحنا اليوم في عصر تحول فيه معظم التعاملات الإلكترونية والوثائق الرسمية سواء على الصعيد الحكومي أو على صعيد قطاع المال والأعمال أو حتى تفاصيل حياتنا على المستوى الشخصي إلى بيانات رقمية مخزنة على تجهيزات حاسوبية متصلة بالشبكة ومعرضة لأخطار كثيرة مثل تسريب البيانات وانتهاك الخصوصية واستغلال البيانات بأشكال شتى من قراصنة المعلوماتية أو حتى منظمات أو دول معادية لذا فإن وعي المستخدم مهم جداً لتفادي هذه الأخطار المعلوماتية.

ولفت إلى أنه لابد من الإشارة إلى أن التحذيرات الأمنية التي تطلقها الهيئة لها عدة أشكال ويتم نشرها إلكترونياً متضمنة إجراءات الحماية ووفق نطاق الاستهداف مثل التحذيرات من الثغرات الأمنية المكتشفة حديثاً في التطبيقات والبرمجيات ونظم التشغيل والمنتشرة ضمن الشبكة السورية، وتحذيرات من انتشار البرمجيات الضارة وطرق وأساليب نشرها.

وأشار إلى أن مركز أمن المعلومات في الهيئة يقوم كذلك بنشر مقالات للتوعية الأمنية من إعداد المركز ويمكن الاطلاع عليها على الموقع الإلكتروني للهيئة الوطنية لخدمات الشبكة على الرابط nans. gov. sy ضمن قسم التوعية الأمنية والدراسات، وندعو جميع المختصين لنشر مقالات بحثية أو دراسات في أي مجال من مجالات أمن المعلومات على الموقع الإلكتروني للهيئة بحيث تقدم المنفعة والفائدة للمجتمع السوري، مشدداً على أن أمننا المعلوماتي هو مسؤولية جماعية كل بحسب موقعه واختصاصه كأفراد أو جهات عامة أو خاصة.

ونوًه  سليمان إلى أنه لابد من لفت نظر المواطن السوري إلى أنه في العصر الحالي من النادر أن نجد عملاً تخريبياً أو إرهابياً أو مشروعاً معادياً ضد أي دولة إلا ويسبقه استطلاع إلكتروني لجمع المعلومات وتحليلها أو يعتمد على وسائل إلكترونية مثل منصات التواصل الاجتماعي أو يرافقه هجمات إلكترونية من نوع معين، أو حتى شن حرب إلكترونية أو كما تسمى بحروب الجيل الخامس.

وأشار سليمان إلى أن حجم الاستهداف كبير للخدمات الإلكترونية التي تطلقها الحكومة السورية، فلا تكاد جهة عامة تطلق خدمة إلكترونية حتى يبدأ الهجوم عليها بقصد الاختراق أو الإغراق لمنع الخدمة عن المواطن السوري وهي هجمات في معظمها خارجية من منظمات أو جهات معادية للدولة السورية بهدف تقويض أي جهد تبذله الدولة لتقديم خدماتها إلكترونياً بما يسهل على المواطن السوري الحصول على الخدمات الحكومية وتخفيف الأعباء عنه، ونحن نلمس ذلك من خلال تعاملنا مع الحالات الطارئة التي ترد إلى المركز من الجهات المعنية أو من خلال رصدنا للهجمات الإلكترونية.